リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8933-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RabbitMQサーバーがCORSワイルドカードオリジン構成を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-66070)

    RabbitMQサーバーが管理UIでTLSピア証明書DNを不適切に処理していることがわかりました。
    攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。(CVE-2026-66077)

    RabbitMQ Server がゼロ幅の要素コンストラクターを持つ AMQP 1.0 配列を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-66079)

    RabbitMQサーバートラストストアプラグインがクライアント証明書を不適切に検証することがわかりました。攻撃者がこの問題を悪用して、TLSクライアント認証をバイパスする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-67231)

    RabbitMQサーバーがWebSocketフレームサイズを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-67232)

    RabbitMQサーバーがコンテンツヘッダーの本文サイズを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-67235)

    RabbitMQ サーバーが、認証情報を安全でない Cookie に不適切に保存していることが判明しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-67236)

    RabbitMQサーバーがブートストラップJavaScriptでOAuthベアラートークンを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-67237)

    RabbitMQサーバーがETFでエンコードされたPIDノード名を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67238)

    RabbitMQサーバーがストリーム管理UIでTLSピア証明書DNを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング攻撃を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67239)

    CA証明書が利用できない場合、RabbitMQ ServerがOAuth2 SSLオプションを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、TLS検証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-67404)

    RabbitMQサーバーは、JWKSキーを取得するとき、HTTP応答ステータスコードを誤って検証することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-67409)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:RabbitMQサーバーの脆弱性(USN-8933-1)

critical Nessus プラグイン ID 367209

バージョン 1.3